1. 首页
  2. 文章中心
  3. 数据库

MySQL与Python交互1 Python 中操作 MySQL 步骤2 增删改查3 防止SQL注入——参数化 

200 阅读 0 评论
我是靠谱客的博主 粗心金毛，这篇文章主要介绍MySQL与Python交互1 Python 中操作 MySQL 步骤2 增删改查3 防止SQL注入——参数化 ，现在分享给大家，希望可以做个参考。

1 Python 中操作 MySQL 步骤

1.1 安装pymysql命令

sudo pip3 install pymysql

安装软件：sudo apt-get install 软件名称

安装模块：sudo pip3 install 模块名称

1.2 通过pymysql操作数据库的步骤

1.3 引入模块

在py文件中引入pymysql模块

复制代码
1
2
3
from pymysql import *

from pymasql import connect

1.4 建立连接对象

1.4.1 Connect 对象

用于建立与数据库的连接

创建对象：调用connect()方法

复制代码
1
2
3
# conn = connect(参数列表)

conn = connect(host="127.0.0.1", port=3306, user="root", password="mysql", database="jing_dong", charset="utf8")

参数host：连接的mysql主机，如：本机是”localhost”或”127.0.0.1”

参数port：连接的mysql主机的端口，默认是3306

参数database：数据库的名称

参数user：连接的用户名

参数password：连接的密码

参数charset：通信采用的编码方式，推荐使用utf8

1.4.2 对象的方法

复制代码
1
2
3
4
5
conn.close()  # 关闭连接

conn.commit()  # 提交

conn.cursor()  # 返回Cursor游标对象，用于执行sql语句并获得结果

1.5 创建游标对象

1.5.1 Cursor对象

用于执行sql语句，使用频度最高的语句为select、insert、update、delete

获取Cursor对象：调用Connect对象的cursor()方法

复制代码
1
cs = conn.cursor()

1.5.2 对象的方法

复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
cs.close()  # 关闭

# 执行语句，返回受影响的行数，主要用于执行insert、update、delete语句，也可以执行create、alter、drop等语句
cs.execute(operation [, parameters ])

# 执行SQL语句 业务代码 查询操作返回记录数
count = cs.execute("select * from goods")

# 获取查询结果集的下一行数据，返回一个元组
cs.fetchone()

# 获取多条查询结果集，返回是一个元组，默认返回1条
cs.fetchmany(nums)

# 获取结果集的所有行，一行构成一个元组，再将这些元组装入一个元组返回
cs.fetchall()

1.6 对数据表的读操作

复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
# 导入模块
from pymysql import *

# 创建连接对象 连接数据库
conn = connect(host="127.0.0.1", port=3306, user="root", password="mysql", database="jing_dong")
# 创建cursor游标对象
cs = conn.cursor()
# 执行SQL语句 业务代码 查询操作返回记录数
count = cs.execute("select * from goods")
# 获取查询结果集的下一行数据，返回一个元组
cs.fetchone()
# 获取多条查询结果集，返回是一个元组，默认返回1条
cs.fetchmany(nums)
# 获取结果集的所有行，一行构成一个元组，再将这些元组装入一个元组返回
cs.fetchall()
# 最近一次execute返回数据的行数或影响的行数
print(cs.rowcount)
# 使用完毕 先关闭游标
cs.close()
# 再关闭连接
conn.close()

2 增删改查

2.1 增删改

复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
from pymysql import *


def main():
    # 创建Connection连接
    conn = connect(host="localhost", port=3306, database="jing_dong", user="root", password="mysql", charset="utf8")
    # 获得Cursor对象
    cs1 = conn.cursor()

    # 执行insert语句，并返回受影响的行数：添加一条数据
    # 增加
    count = cs1.execute("insert into goods_cates(name) values('硬盘')")
    # 打印受影响的行数
    print("受影响的行数：%d" % count)

    # # 更新
    # count = cs1.execute("update goods_cates set name='机械硬盘' where name='硬盘'")

    # # 删除
    # count = cs1.execute("delete from goods_cates where id=6")

    # 提交之前的操作，如果之前已经之执行过多次的execute，那么就都进行提交
    conn.commit()

    # 关闭Cursor对象
    cs1.close()
    # 关闭Connection对象
    conn.close()


if __name__ == "__main__":
    main()

2.2 查询一行数据

复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
from pymysql import *


def main():
    # 创建Connection连接
    conn = connect(host="localhost", port=3306, user="root", password="mysql", database="jing_dong", charset="utf8")
    # 获得Cursor对象
    cs = conn.cursor()

    # 执行select语句，并返回受影响的行数：查询一条数据
    count = cs.execute("select id, name from goods where id>=4")
    # 打印受影响的行数
    print("查询到%d条数据:" % count)

    for i in range(count):
        # 获取查询的结果
        result = cs.fetchone()
        # 打印查询的结果
        print(result)
        # 获取查询的结果

    # 关闭Cursor对象
    cs.close()
    # 关闭Connection对象
    conn.close()


if __name__ == "__main__":
    main()

2.3 查询多行数据

复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
from pymysql import *


def main():
    # 创建Connection连接
    conn = connect(host="localhost", port=3306, user="root", password="mysql", database="jing_dong", charset="utf8")
    # 获得Cursor对象
    cs = conn.cursor()

    # 执行select语句，并返回受影响的行数：查询一条数据
    count = cs.execute("select id,name from goods where id>=4")
    # 打印受影响的行数
    print("查询到%d条数据:" % count)

    result = cs.fetchall()
    print(result)

    # 关闭Cursor对象
    cs.close()
    # 关闭Connection对象
    conn.close()


if __name__ == "__main__":
    main()

2.4 用面向对象的思想来实现

复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
from pymysql import *


class JD(object):
    def __init__(self):
        # 创建Connection连接
        self.conn = connect(host="127.0.0.1", port=3306, user="root", password="mysql", database="jing_dong",
                            charset="utf8")
        # 获得Cursor对象
        self.cursor = self.conn.cursor()

    def __del__(self):
        # 关闭Cursor对象, 当程序结束时 python 解释器会自动调用此方法
        self.cursor.close()
        self.conn.close()

    def execute_sql(self, sql):
        self.cursor.execute(sql)
        for temp in self.cursor.fetchall():
            print(temp)

    def show_all_items(self):
        """显示所有的商品"""
        sql = "select * from goods;"
        self.execute_sql(sql)

    def show_cates(self):
        """显示所有的商品"""
        sql = "select name from goods_cates;"
        self.execute_sql(sql)

    def show_brands(self):
        """显示所有的商品"""
        sql = "select name from goods_brands;"
        self.execute_sql(sql)

    @staticmethod
    def print_menu():
        print("-----京东------")
        print("1:所有的商品")
        print("2:所有的商品分类")
        print("3:所有的商品品牌分类")
        num = input("请输入功能对应的序号：")
        return num

    def run(self):
        while True:
            num = JD.print_menu()
            if num == "1":
                # 查询所有商品
                self.show_all_items()
            elif num == "2":
                # 查询分类
                self.show_cates()
            elif num == "3":
                # 商品品牌分类
                self.show_brands()
            else:
                print("输入有误，重新输入...")


def main():
    jd = JD()
    jd.run()


if __name__ == "__main__":
    main()

2.5 添加一个商品分类

复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
from pymysql import *


class JD(object):
    def __init__(self):
        # 创建Connection连接
        self.conn = connect(host='127.0.0.1', port=3306, user='root', password='mysql', database='jing_dong',
                            charset='utf8')
        # 获得Cursor对象
        self.cursor = self.conn.cursor()

    def __del__(self):
        # 关闭Cursor对象, 当程序结束时 python 解释器会自动调用此方法
        self.cursor.close()
        self.conn.close()

    def execute_sql(self, sql):
        self.cursor.execute(sql)
        for temp in self.cursor.fetchall():
            print(temp)

    def show_all_items(self):
        """显示所有的商品"""
        sql = "select * from goods;"
        self.execute_sql(sql)

    def show_cates(self):
        """显示所有的商品"""
        sql = "select name from goods_cates;"
        self.execute_sql(sql)

    def show_brands(self):
        """显示所有的商品"""
        sql = "select name from goods_brands;"
        self.execute_sql(sql)

    def add_brands(self):
        item_name = input("输入新商品分类的名称：")
        sql = """insert into goods_brands (name) values ("%s")""" % item_name
        self.cursor.execute(sql)
        self.conn.commit()

    @staticmethod
    def print_menu():
        print("-----京东------")
        print("1:所有的商品")
        print("2:所有的商品分类")
        print("3:所有的商品品牌分类")
        print("4:添加一个商品分类")
        num = input("请输入功能对应的序号：")
        return num

    def run(self):
        while True:
            num = JD.print_menu()
            if num == "1":
                # 查询所有商品
                self.show_all_items()
            elif num == "2":
                # 查询分类
                self.show_cates()
            elif num == "3":
                # 商品品牌分类
                self.show_brands()
            elif num == "4":
                # 商品品牌分类
                self.add_brands()
            else:
                print("输入有误，重新输入...")


def main():
    jd = JD()
    jd.run()


if __name__ == '__main__':
    main()

2.6 根据商品名称查询信息

复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
from pymysql import *


class JD(object):
    def __init__(self):
        # 创建Connection连接
        self.conn = connect(host='127.0.0.1', port=3306, user='root', password='mysql', database='jing_dong',
                            charset='utf8')
        # 获得Cursor对象
        self.cursor = self.conn.cursor()

    def __del__(self):
        # 关闭Cursor对象, 当程序结束时 python 解释器会自动调用此方法
        self.cursor.close()
        self.conn.close()

    def execute_sql(self, sql):
        self.cursor.execute(sql)
        for temp in self.cursor.fetchall():
            print(temp)

    def show_all_items(self):
        """显示所有的商品"""
        sql = "select * from goods;"
        self.execute_sql(sql)

    def show_cates(self):
        """显示所有的商品"""
        sql = "select name from goods_cates;"
        self.execute_sql(sql)

    def show_brands(self):
        """显示所有的商品"""
        sql = "select name from goods_brands;"
        self.execute_sql(sql)

    def add_brands(self):
        item_name = input("输入新商品分类的名称：")
        sql = """insert into goods_brands (name) values ("%s")""" % item_name
        self.cursor.execute(sql)
        self.conn.commit()

    def get_info_by_name(self):
        find_name = input("请输入要查询的商品的名字：")

        # 对 find_name 进行 判断，验证。

        sql = """select * from goods where name='%s';""" % find_name

        """
        find_name = ' or 1=1 '; insert into goods .....   ;or '
        find_name = 老王牌电脑
        select * from goods where name='' or 1=1 or '';
        """

        print("---->%s<----" % sql)
        self.execute_sql(sql)

    @staticmethod
    def print_menu():
        print("-----京东------")
        print("1:所有的商品")
        print("2:所有的商品分类")
        print("3:所有的商品品牌分类")
        print("4:添加一个商品分类")
        print("5:根据名字查询一个商品")
        num = input("请输入功能对应的序号：")
        return num

    def run(self):
        while True:
            num = JD.print_menu()
            if num == "1":
                # 查询所有商品
                self.show_all_items()
            elif num == "2":
                # 查询分类
                self.show_cates()
            elif num == "3":
                # 商品品牌分类
                self.show_brands()
            elif num == "4":
                # 添加品牌分类
                self.add_brands()
            elif num == "5":
                # 根据名字查询商品
                self.get_info_by_name()
            else:
                print("输入有误，重新输入...")


def main():
    jd = JD()
    jd.run()


if __name__ == '__main__':
    main()

3 防止SQL注入——参数化

  • sql语句的参数化，可以有效防止sql注入
  • 注意：此处不同于python的字符串格式化，全部使用%s占位 
复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
from pymysql import *


class JD(object):
    def __init__(self):
        # 创建Connection连接
        self.conn = connect(host='127.0.0.1', port=3306, user='root', password='mysql', database='jing_dong',
                            charset='utf8')
        # 获得Cursor对象
        self.cursor = self.conn.cursor()

    def __del__(self):
        # 关闭Cursor对象, 当程序结束时 python 解释器会自动调用此方法
        self.cursor.close()
        self.conn.close()

    def execute_sql(self, sql):
        self.cursor.execute(sql)
        for temp in self.cursor.fetchall():
            print(temp)

    def show_all_items(self):
        """显示所有的商品"""
        sql = "select * from goods;"
        self.execute_sql(sql)

    def show_cates(self):
        """显示所有的商品"""
        sql = "select name from goods_cates;"
        self.execute_sql(sql)

    def show_brands(self):
        """显示所有的商品"""
        sql = "select name from goods_brands;"
        self.execute_sql(sql)

    def add_brands(self):
        item_name = input("输入新商品分类的名称：")
        sql = """insert into goods_brands (name) values ("%s")""" % item_name
        self.cursor.execute(sql)
        self.conn.commit()

    def get_info_by_name(self):
        find_name = input("请输入要查询的商品的名字：")
        # sql = """select * from goods where name='%s';""" % find_name
        # print("---->%s<----" % sql)
        # self.execute_sql(sql)
        sql = "select * from goods where name=%s"
        self.cursor.execute(sql, [find_name])
        print(self.cursor.fetchall())

    @staticmethod
    def print_menu():
        print("-----京东------")
        print("1:所有的商品")
        print("2:所有的商品分类")
        print("3:所有的商品品牌分类")
        print("4:添加一个商品分类")
        print("5:根据名字查询一个商品")
        num = input("请输入功能对应的序号：")
        return num

    def run(self):
        while True:
            num = JD.print_menu()
            if num == "1":
                # 查询所有商品
                self.show_all_items()
            elif num == "2":
                # 查询分类
                self.show_cates()
            elif num == "3":
                # 商品品牌分类
                self.show_brands()
            elif num == "4":
                # 添加品牌分类
                self.add_brands()
            elif num == "5":
                # 根据名字查询商品
                self.get_info_by_name()
            else:
                print("输入有误，重新输入...")


def main():
    jd = JD()
    jd.run()


if __name__ == '__main__':
    main()

 

最后

以上就是粗心金毛最近收集整理的关于MySQL与Python交互1 Python 中操作 MySQL 步骤2 增删改查3 防止SQL注入——参数化 的全部内容，更多相关MySQL与Python交互1内容请搜索靠谱客的其他文章。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
点赞(132)

相关文章

mysql 事务回滚_对mysql事务提交、回滚的错误理解
mysql 事务回滚_对mysql事务提交、回滚的错误理解
mysql事务的提交和回滚
mysql事务的提交和回滚
MySQL学习笔记（十）crash-safe 和两段提交crash-safe两段提交两段提交的必要性两段提交崩溃恢复
MySQL学习笔记（十）crash-safe 和两段提交crash-safe两段提交两段提交的必要性两段提交崩溃恢复
MySQL：如何实现事务提交和回滚
MySQL：如何实现事务提交和回滚
MySQL与Python交互1 Python 中操作 MySQL 步骤2 增删改查3 防止SQL注入——参数化 
MySQL与Python交互1 Python 中操作 MySQL 步骤2 增删改查3 防止SQL注入——参数化 
如何在mysql下实现事务的提交与回滚
如何在mysql下实现事务的提交与回滚
mysql 回滚 大小设置_MySQL事物提交与回滚
mysql 回滚 大小设置_MySQL事物提交与回滚
mysql事务回滚例子_mysql实现事务的提交与回滚的实例详解
mysql事务回滚例子_mysql实现事务的提交与回滚的实例详解

评论列表共有 0 条评论

立即
投稿
返回
顶部